CVE Vulnerability Catalog
Translated CVE descriptions from NVD NIST - in English
Browse vulnerabilities by packageCISA KEV catalog updated: (v2026.09.11)
Weekly CVE digest
One email a week with newly published vulnerabilities worth knowing about. No account needed.
This digest covers new vulnerabilities in general, not your servers. If you want to know which of them actually run in your infrastructure, that is what Secvalis does: it scans your machines and reports only what concerns them.
W Microsoft Office Excel 2007 SP1 i SP2 oraz w Office Compatibility Pack dla formatów plików Word, Excel i PowerPoint 2007 SP1 i SP2 występuje przepełnienie bufora oparte na stercie. Atakujący zdalnie mogą wykonać dowolny kod poprzez spreparowany arkusz kalkulacyjny, w którym rekord MDXSET jest podzielony na kilka rekordów.
W Microsoft Office Excel 2007 SP1 i SP2, Office Excel Viewer SP1 i SP2 oraz Office Compatibility Pack dla formatów plików Word, Excel i PowerPoint 2007 SP1 i SP2 występuje przepełnienie bufora oparte na stercie. Atakujący zdalnie mogą wykonać dowolny kod poprzez spreparowany arkusz kalkulacyjny, w którym rekord MDXTUPLE jest podzielony na kilka rekordów.
Microsoft Office Excel 2002 SP3, 2003 SP3, 2007 SP1 i SP2 oraz inne wersje nieprawidłowo analizują format pliku Excel. To pozwala zdalnym atakującym na wykonanie dowolnego kodu poprzez spreparowany arkusz kalkulacyjny, który powoduje, że pamięć jest interpretowana jako inny typ obiektu niż zamierzony.
Microsoft Office Excel 2002 SP3 nieprawidłowo analizuje format pliku Excel, co pozwala zdalnym atakującym na wykonanie dowolnego kodu poprzez spreparowany arkusz kalkulacyjny. Jest to znane jako 'Vulnerability of Microsoft Office Excel Record Memory Corruption'.
Podatność na wstrzykiwanie SQL w pliku index.php w RadNICS Gold 5 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr fid w akcji view_forum.
Podatność SQL injection w pliku index.php w RadScripts RadLance Gold 7.5 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr fid w akcji view_forum.
W GraFX MiniCWB w wersji 2.3.0 występuje wiele podatności na zdalne włączenie plików PHP, które pozwalają zdalnym atakującym na wykonanie dowolnego kodu PHP poprzez URL w parametrze LANG w plikach en.inc.php, hu.inc.php, no.inc.php, ro.inc.php oraz ru.inc.php w katalogu language.
Podatność SQL injection w pliku addlink.php w skrypcie Classified Linktrader umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr slctCategories.
W podatności CVE-2009-4689 występuje luka typu SQL injection w pliku index.php w skrypcie PHP Shopping Cart Selling Website. Umożliwia ona zdalnym atakującym wykonywanie dowolnych poleceń SQL za pomocą parametru cid.
Podatność SQL injection w pliku silentum_guestbook.php w Silentum Guestbook 2.0.2 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr messageid.
Podatność typu directory traversal w pliku vote.php w aplikacji Good/Bad Vote umożliwia zdalnym atakującym dołączenie i wykonanie dowolnych lokalnych plików poprzez sekwencje przejścia katalogów w parametrze id w akcji dovote.
W phpDirectorySource 1.x występuje podatność na wstrzykiwanie SQL w pliku search.php, która pozwala zdalnym atakującym na wykonywanie dowolnych poleceń SQL za pomocą parametru st.
W podatności CVE-2010-0956 w OpenCart 1.3.2 występuje luka typu SQL injection w pliku index.php, która pozwala zdalnym atakującym na wykonywanie dowolnych poleceń SQL poprzez parametr page.
W podatności CVE-2010-0955 występuje luka typu SQL injection w pliku index.php w aplikacji Bild Flirt Community 2.0, która pozwala zdalnym atakującym na wykonywanie dowolnych poleceń SQL poprzez parametr id.
Podatność SQL injection w pliku search_result.asp w Pre Projects Pre E-Learning Portal umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr course_ID.
Podatność SQL injection w pliku go_target.php w systemie CMS dev4u umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr kontent_id.
W Natychmiast CMS występuje kilka podatności na wstrzykiwanie SQL, które pozwalają zdalnym atakującym na wykonywanie dowolnych poleceń SQL poprzez parametr id_str w plikach index.php oraz a_index.php.
W Samba w wersjach 3.3.11, 3.4.6 i 3.5.0, gdy wsparcie dla libcap jest włączone, smbd działa z uprawnieniem CAP_DAC_OVERRIDE. To pozwala zdalnym uwierzytelnionym użytkownikom na obejście zamierzonych uprawnień plików za pomocą standardowych operacji systemu plików.
Interfejs webowy w urządzeniach chumby one przed wersją 1.0.4 oraz chumby classic przed wersją 1.7.2 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń za pomocą metaznaków powłoki w żądaniu.
UsbCharger.dll w oprogramowaniu ładowarki Energizer DUO USB zawiera tylne wejście, które jest realizowane przez plik Arucer.dll w katalogu %WINDIR%\system32. Umożliwia to zdalnym atakującym pobieranie i uruchamianie dowolnych programów na komputerze z systemem Windows poprzez żądanie do portu TCP 7777.